#xss in meter tag onmouseover

<meter value=2 min=0 max=10 onmouseover=alert(1)>2 out of 10</meter><br>


@sec_nerd

سرویس اطلاعاتی جمهوری چک سرورهایی که گفته میشود توسط حزب الله لبنان مورد استفاده قرار میگرفتند کشف و از خط خارج کرد.
این سرورها برای آلوده کردن کاربران خاص با استفاده از بدافزارهای موبایلی مورد بهره برداری قرار میگرفتند.
مسئول این سرویس اطلاعاتی اعلام کرد که سرورها در کشور چک قرار داشتند و کارشناسان این سرویس مطمئن هستند که حزب الله از آنها استفاده کرده اند.
بنظر میرسد که کمپین های بدافزاری بر روی این سرورها از ابتدای سال ۲۰۱۷ فعال بوده اند.
این عملیات مهندسی اجتماعی با ساخت پروفایلهای فیسبوک با تصاویر جذاب زنان و فریب افراد خاص در پیامهای خصوصی و ترغیب آنان به نصب برنامه های پیامرسان انجام گرفته است.
پیش از این در کمپین مشابهی،‌هکرهای حماس تعدادی از سربازان اسرائیلی را آلوده به بدافزار کرده بودند.

https://www.zdnet.com/article/czech-intelligence-service-shuts-down-hezbollah-hacking-operation/

#news
#hezbollah
#malware
#social_engineering
#facebook

@sec_nerd

ساعتی پیش برخی از کاربران توییتر پیامی با چنین متنی در ناتیفیکیشن دریافت کرده اند!

هنوز مشخص نیست این متن چیست!

#twitter
#news

@sec_nerd

بر اساس توضیحات ارائه شده،‌ توییتر برای تعداد badgeها (شامل پیامهای خوانده نشده، ناتیف های دیده نشده و ...) پیام مخفی به اپ موبایلی ارسال میکند که یک مشکل باعث شده است که برای لحظاتی این پیام بر روی صفحه دیده شود. در حال حاضر این مشکل برطرف شده است.

https://twitter.com/jack/status/1052262555488382977


#twitter
#news

@sec_nerd

صفحه پرداخت جدید باج افزار GandCrab


#ransomware
#gandcrab

@sec_nerd

روشهای بالابردن سطح دسترسی در ویندوز

https://pentest.blog/windows-privilege-escalation-methods-for-pentesters/

#privesc
#windows
#pentest

@sec_nerd

گزینه WPA3 به آخرین نسخه ویندوز ۱۰ اضافه شد.

#news
#windows
#wifi

@sec_nerd

کارشناسان F5 اخیرا رفتارهای عجیبی را از سرورهای Googlebot مشاهده کرده اند.
این سرورها اقدام به ارسال درخواستهای مشکوکی کرده اند که توسط سیستم هوشمند تهدید F5 رصد شده اند. این اتفاق ممکن است با دو احتمال رخ داده باشد،‌ در مورد اول ممکن است یک هکر به سرورهای Googlebot دسترسی یافته باشد که احتمال رخ دادن آن بسیار پایین است، و در حالت دوم ممکن است با جعل User-Agent و سوء استفاده از برخی سرویس های دیگر گوگل مانند Google Sites این اتفاق افتاده باشد.
آسیب پذیری شناسه CVE-2018-11776 که در آپاچی Struts2 وجود داشت، توسط کمپین CroniX مورد استفاده قرار گرفت تا بدافزار ماینر را در سرورهای آسیب پذیر نصب کند. کارشناسان F5 اعلام کردند که عاملان این کمپین با استفاده از سرورهای Googlebot اقدام به انتشار پیلودهای مخرب خود کرده اند.
نکته جالب و هوشمندانه در این سوء استفاده این است که اغلب شرکتها و سرویس دهندگان به گوگل بات اعتماد دارند و جایی را نخواهید یافت که بات های گوگل را در لیست سیاه خود قرار دهد و این امر باعث سهولت اجرای حملات بدافزاری توسط هکرها شده است.

اطلاعات بیشتر:
https://www.hackread.com/hackers-using-googlebots-in-cryptomining-malware-attacks/

#news
#google
#malware
#googlebot

@sec_nerd

رایت آپ نحوه استخراج دیتابیس برنامه اندرویدی Donald Daters

https://medium.com/@fs0c131y/how-i-found-the-database-of-the-donald-daters-app-af88b06e39ad

#writeup
#android


@sec_nerd

اکسپلویت باگ اخیر کشف شده در libssh که بدون نیاز به پسورد شما را به شل میرساند!

https://github.com/blacknbunny/libSSH-Authentication-Bypass/


#libssh
#exploit



@sec_nerd

اصلا علاقه نداریم که پستهایی از این نوع در کانال ما دیده بشه اما بد نیست بدونید که سطح فهم و فرهنگ عده ای از افراد و ادمینهای کانالهای تلگرامی چقدر هست.
کسایی که اگر پای حرفهاشون بشینید معتقدند که این مملکت جای زندگی نیست و باید رفت!!
بله دوست عزیز این مملکت مشکل داره چون افرادی مثل شما رو توش پرورش دادیم و بزرگ کردیم!
ادعای پدرخواندگی دارید و چتهاتون توی گروه های تلگرامی رو اگر کسی ببینه باورش میشه که شما چیزی میفهمید اما متاسفانه برعکسه.

توصیه من به شما این هست، اگر علم، سواد، توان یا وقت یا هرچیز دیگه ای ندارید، وقت دیگران رو نگیرید!

عذرخواهی از اعضای محترم کانال بابت این پست 🌺🌺


#copycat

@sec_nerd

ابزار Quasar برای جمع آوری اطلاعات از وبسایت،‌ایمیل،شماره تلفن،‌پین کارت اعتباری، آی پی و همچنین اسکن پورتها

https://github.com/TunisianEagles/quasar


#tool
#enum
#Osint

@sec_nerd

آپدیت جدید دورپال،‌برطرف کننده چندین نقص امنیتی است که دو عدد از آنها از نوع RCE هستند

https://www.drupal.org/project/drupal/releases/8.6.2

#rce
#drupal
#web

@sec_nerd

دو روز قبل وب سایت Youtube برای حدود یک ساعت از دسترس خارج شده بود!
این هم شوخی کاربران در مورد دلیل این اتفاق و ارتباط دادنش به تصمیم گوگل برای از خط خارج کردن گوگل پلاس!

#fun
#google
#youtube

@sec_nerd

در ادامه این پست، در لینک زیر ببینید که چطور با استفاده از آسیب پذیری #xxe میتوان به ادمین یک دامین دسترسی یافت

https://techblog.mediaservice.net/2018/02/from-xml-external-entity-to-ntlm-domain-hashes/

#web
#pentest
#msf
#windows

@sec_nerd

کشف ساب دامین وبسایتها با استفاده از موتور جستجوی اینترنت اشیاء Censys

https://github.com/christophetd/censys-subdomain-finder

#censys
#web
#bugbounty
#pentest
#subdomain

@sec_nerd

آسیب پذیری کشف شده در پلاگین jQuery File Upload به مدت سه سال سایتها و سرورها را در خطر قرار داده است.
این پلاگین که پس از فریمورک Jquery دومین پروژه ی جی کوئری است که در گیت هاب بیشترین ستاره را دریافت کرده، به هکرها اجازه میدهد تا فایل php دلخواه را بر روی وبسایتی که از این پلاگین استفاده میکند آپلود کنند.
مطابق ویدیوهای آموزشی هکرها در یوتیوب، این آسیب پذیری حداقل از سال ۲۰۱۵ توسط آنها در حال استفاده بوده است.


https://www.zdnet.com/article/zero-day-in-popular-jquery-plugin-actively-exploited-for-at-least-three-years/


#jquery
#exploit
#0day
#web
#php

@sec_nerd

یکی از این ویدیوها

https://www.youtube.com/watch?v=E7RAHgM0inc

#jquery
#exploit
#0day
#web
#php

@sec_nerd

کشف آسیب پذیری جدید در nginx توسط Orange Tsai هکر تایوانی
در این آسیب پذیری مهاجم میتواند به راحتی قوانین تطابقی موجود در کانفیگ nginx را دور بزند و عمل travers و خواندن فایل را انجام دهد.

#nginx
#exploit


@sec_nerd